Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: LoongArch: Añadir barrera spectre para la tabla de despacho de llamadas al sistema El número de llamada al sistema de LoongArch está controlado directamente por el espacio de usuario, pero no dispone de una barrera array_index_nospec() que impida el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slub: corrige la pérdida de datos y el desbordamiento en krealloc() La confirmación 2cd8231796b5 ("mm/slub: allow to set node and align in k[v]realloc") introdujo la posibilidad de forzar una reasignación si el objeto original no cumple la nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: unittest: fix use-after-free in testdrv_probe() La función testdrv_probe() obtiene el device_node del dispositivo PCI, aplica un overlay y, a continuación, llama inmediatamente a of_node_put(dn). Esto libera la referencia que mantiene el núcleo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Sincronizar la sombra de interrupción con el vmcb12 en caché tras VMRUN de L2 Tras un VMRUN en modo invitado, nested_sync_control_from_vmcb02() sincroniza los campos escritos por la CPU desde vmcb02 al vmcb12 en caché. Esto se debe a que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccree - fix a memory leak in cc_mac_digest() Add cc_unmap_result() if cc_map_hash_request_final() fails to prevent potential memory leak.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no establecer EXT4_GET_BLOCKS_CONVERT al dividir antes de enviar E/S Al asignar bloques durante E/S directa (DIO) dentro del EOF y en la escritura diferida (writeback) con dioread_nolock habilitado, se establecía EXT4_GET_BLOCKS_PRE_IO para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: nunca aplazar las solicitudes durante la búsqueda en idmap Durante la decodificación de los argumentos de una solicitud compuesta NFSv4, algunas operaciones (p. ej. SETATTR) pueden provocar llamadas ascendentes (upcalls) de búsqueda en idmap.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPICA: Corrige una desreferencia de puntero NULL en acpi_ev_address_space_dispatch() Cubre una ruta de ejecución no contemplada con una nueva comprobación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/cio: Corrige la gestión del ciclo de vida del dispositivo en css_alloc_subchannel() `css_alloc_subchannel()` llama a `device_initialize()` antes de configurar las máscaras DMA. Si `dma_set_coherent_mask()` o `dma_set_mask()` fallan, la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Detener la planificación de trabajos durante aie2_release_resource() Ejecutar trabajos en un contexto de hardware mientras este se encuentra en proceso de liberar recursos puede provocar uso tras liberación y fallos. Para solucionarlo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: limpia amdgpu_cs_parser_bos En condiciones de memoria baja, kmalloc puede fallar. En tales condiciones, desbloquea el mutex para salir de forma limpia. No necesitamos amdgpu_bo_list_put, ya que se gestiona en amdgpu_cs_parser_fini.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: greybus: lights: evitar la desreferencia de NULL gb_lights_light_config() almacena channel_count antes de asignar el array de canales. Si kcalloc() falla, gb_lights_release() recorre el recuento no nulo y desreferencia light->channels, que es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbnic: cierra la condición de carrera de fw_log entre los usuarios y la desactivación Se corrige una condición de carrera teórica en fw_log entre la ruta de desactivación y las funciones de escritura de fw_log. fw_log se escribe dentro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir fuga de memoria en amdgpu_ras_init() Cuando amdgpu_nbio_ras_sw_init() falla en amdgpu_ras_init(), la función devuelve el control directamente sin liberar la estructura con reservada, lo que provoca una fuga de memoria. Se corrige…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ublk: usar READ_ONCE() para leer struct ublksrv_ctrl_cmd struct ublksrv_ctrl_cmd forma parte de io_uring_sqe, que puede estar en memoria mapeada en el espacio de usuario. Acceder a sus campos con cargas normales es una condición de carrera, ya que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el acceso no válido a una hoja en btrfs_quota_enable() si no se encuentra la clave de referencia Si btrfs_search_slot_for_read() devuelve 1, significa que no se ha encontrado ninguna clave mayor o igual que la clave solicitada, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: Corregir el bloqueo de UMR durante la descarga en estado de error de LAG Durante un reinicio del firmware en modo LAG, una condición de carrera hace que el controlador se bloquee indefinidamente mientras espera la finalización de UMR durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Limitar el tamaño de la firma de los programas BPF Las firmas BPF prácticas son significativamente más pequeñas que KMALLOC_MAX_CACHE_SIZE Permitir tamaños mayores abre la puerta a abusos al pasar valores de tamaño excesivos y forzar al kernel a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: playstation: Añadir comprobación que faltaba para input_ff_create_memless La función ps_gamepad_create() llama a input_ff_create_memless() sin verificar su valor de retorno, lo que puede provocar un comportamiento incorrecto o posibles fallos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpuidle: Omitir el gobernador cuando solo hay un estado de reposo disponible En determinadas plataformas (sistemas PowerNV sin nodo DT de power-mgt), cpuidle puede registrar un único estado de reposo. Cuando ese único estado es un estado de sondeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Devolver la dirección correcta para desplazamientos distintos de cero en el array de instrucciones La función map_direct_value_addr() del mapa de array de instrucciones suma incorrectamente el desplazamiento a la dirección resultante. Esto es un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una desreferencia de puntero NULL en __unix_needs_revalidation Al recibir descriptores de archivo mediante SCM_RIGHTS, tanto el puntero al socket como el puntero sk del socket pueden ser NULL durante la configuración o el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una desreferencia no válida de rawdata cuando export_binary no está activado Si el parámetro export_binary se desactiva en tiempo de ejecución, los perfiles que se cargaron antes seguirán teniendo sus rawdata almacenados en apparmorfs,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: corrige una fuga de referencia kref de gss_auth en la ruta de error de gss_alloc_msg La confirmación 5940d1cf9f42 ("SUNRPC: Rebalance a kref in auth_gss.c") añadió una llamada a kref_get(&gss_auth->kref) para equilibrar el gss_put_auth()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: nau8821: Cancel delayed work on component remove Intentar descargar el controlador mientras hay pendiente un trabajo de detección de jack probablemente provocaría un fallo del kernel cuando este se programe para su ejecución: Cancelar el…